哪个单位评估网络安全等级

1. 等保保护分为几级企业如何定级

等保测评分为五个级别，从一到五级别逐渐升高。等级越高，说明信息系统重要性越高。一般企业项目多为等保二级、三级。对网络安全有特定高要求的军工、电力、金融等单位应符合等保三级或等保四级；等保一级和等保五级（涉密）由于安全性太低或太高，单位或组织少有涉及。

等保2.0时代，等保测评中的定级对象级别必须经过专家评审和主管部门审核。定级流程为：确定定级对象→初步确定等级→主管部门审核→专家评审→公安机关备案审查（最终确定等级）。

建议运营使用单位或者其主管部门应当选择符合资质要求的第三方测评机构，比如国家网络安全等级保护工作协调小组办公室推荐测评机构-时代新威（推荐理由：1、一站式等级保护服务专家，省时省心2、做过大量各行业等保测评案例。3、从事网络安全18年），依据《网络安全等级保护测评要求》等技术标准，定期对等级保护对象开展等级测评。第三级定级对象应当每年进行一次等级测评工作，第四级定级对象应当每半年进行一次等级测评工作，第五级定级对象应当依据特殊安全需求进行等级测评。

2. 大家知道等级保护测评机构名单有哪些吗

国家对等级保护测评机构要求是很严苛的，要满足至少3个方面的要求：

1、该机构要有不低于15名以上的专业测评技术人员，且该机构测评技术人员必须持有《网络安全等级保护测评师》证书

2、该机构要有固定的办公地点，且在工商局注册

3、也是最重要的一点，该机构必须持有《网络安全等级保护测评机构推荐证书》且证书国家承认有效，例如时代新威——等保测评机构，证书编号：DJCP2019110192。

现在做等级保护的测评机构全国211家，有一些开展业务的机构并没有等保测评资质。请大家一定要注意啦！最后的测评报告一定要测评机构盖章。大家可去网络安全等级保护网——全国网络安全等级保护测评机构推荐目录进行查看。

全国网络安全等级保护测评机构推荐目录部分示例（2021-04-13）

3. 等保2.0里规定：测评机构的选择符合国家有关规定，请问具体有关规定是什么规定

看有没有等保测评资质就完事了。

4. 公安部信息安全等级保护评估中心是干什么的

信息安全等级保护备案分为五个级别：

① 第一级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益;

② 第二级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全;

③ 第三级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生特别严重损害，或者对社会秩序和公共利益造成严重损害，或者对国家安全造成损害;

④ 第四级，等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害;

⑤ 第五级，等级保护对象受到破坏后，会对国家安全造成特别严重损害。

信息安全等级保护办理流程是：

一步：定级;（定级是等级保护的首要环节）

二步：备案；（备案是等级保护的核心）

三步：建设整改；（建设整改是等级保护工作落实的关键）

四步：等级测评；（等级测评是评价安全保护状况的方法）

五步：监督检查。（监督检查是保护能力不断提高的保障）

证书案例

5. 全国的信息安全等级保护测评机构有哪几家不错的

信息安全等级保护，是对信息和信息载体按照重要性等级分级别进行保护的一种工作。

测评机构指具备规范的基本条件，经能力评估和审核，由省级以上信息安全等级保护工作协调（领导）小组办公室推荐，从事等级测评工作的机构。

提供部分测评中心机构名单：

6. 请介绍一些广东地区的软件评测机构，并比较一下他们

比较权威的评测机构：赛宝软件评测中心、中国软件评测中心（深圳）、广东省软件检测（评 测）服务中心

赛宝软件评测中心（软件质量工程研究中心）成立于1998年，经过10多年的发展，拥有了完善的软件测评实验室质量管理体系和卓越的软件测评能力，在软件产品检测和质量检验方面积累了丰富的经验，同时也与各级政府、企事业单位和软件企业等信息化建设单位和信息化用户建立了长期稳定的合作关系，并出色的完成了近万项各种类别的软件测试项目，业务范围涉及电子政务、通讯、金融、证券、交通、核工业、电力、医疗等多个领域。

拥有资质：
中国合格评定国家认可委员会（CNAS）认可的实验室
中国国家认证认可监督管理委员会批准的计量认证实验室
部授权的软件产品检测机构
广东省质量技术监督局授权的“广东省软件产品质量监督检验站”
广东省信息产业厅指定的“双软认定”软件产品检测机构
广东省科委认可的广东省科技新产品成果鉴定检测机构
中国人民银行信息化建设项目第三方测试机构
公安部信息安全等级保护推荐测评机构
广东省公安厅备案的信息安全等级测评机构
广东省计算机信息系统安全服务等级证（二级）
广州市财政投资信息化项目验收测评机构
国防武器装备科研生产单位一级保密资格单位

检测范围：产品登记测试、产品确认测试、产品鉴定测试、安全性测试、集成项目验收测试、信息工程测试、质量改进测试、性能专项测试、性能优化测试、网络游戏专项测试、信息安全等级保护测试、信息安全产品检测、工程定型测试。

中国软件评测中心始终致力于软件工程、质量管理、软件系统测试、信息系统集成资质认证、ISO9000认证咨询、CMMI认证咨询、信息系统工程监理、信息系统验收评估等领域的研究与实践。至今，中国软件评测中心已承担大型信息系统工程验收监理项目百余类；商品化软件测试千余件。同时，受业主单位委托，CSTC依据国家有关法律法规、技术标准和信息系统工程监理合同，对信息系统工程项目的新建、升级和改造实施监理。

服务：行业测试、产品测试、软件测试、电子政务行业测试、硬件与网络安全测试、信息安全评测、电子政务评估、资质认证、信息工程监理、信息工程咨询、弱电网络监理、培训、咨询

广东软件检测(评测)服务中心,是广州圣格科技咨询公司与国家工信部指定第三方软件检测(评测)机构合作。主要从事软件产品登记检测、双软企业认定、软件科技成果鉴定测试、科技项目验收测试、计算机软件着作权登记、高新技术企业认定、计算机系统集成资质认证、ISO认证、ISO20000认、CMM认证、ISMS信息安全认证的专业服务机构。是工业和信息化部指定的进行“双软认定、软件产品检测”的检测机构之一,以及国家标准制定单位。实行方便快捷的远程软件检测(评测)方式。并通过了中国合格评定国家认可委员会(CNAS)认可,保证了测试能力成熟度,能出具的检测报告具有权威性和法律效力的检测机构。广州圣格科技咨询有限公司/广东软件检测(评测)服务中心形成覆盖全国的软件检测服务体系。中心自成立以来,已成功为数千家用户提供服务,用户遍布通信、广电、金融、石油石化、公安、生产制造等行业。

主要业务：提供双软认定、软件产品登记、软件产品检测、软件着作权登记、计算机系统集成资质认证等多项服务，拥有独立的技术支撑和质量保证部门以及其他相关管理部门，能够有效保证服务工作的优质高效。

如其发表个人比较观点，还不如请阁下按照需求来判定选择哪一家机构，更为合理。

7. 求专业的网络安全等级保护测评机构介绍有没有好的建议

目前网络安全等级保护测评机构在全国数量并不是很多，仅有211家，其中我就对1家印象尤其深刻，来自北京等保测评机构，时代新威。

原因有三点：1、最近由时代新威组织发布了国际上第一本关于网络安全等级保护制度的英文书籍《中国网络安全等级保护制度理解与实施》英文版，这本书系统性地分析了中国的网络安全等级保护工作，解读网络安全相关法律法规，梳理网络安全等级保护工作的有关政策、标准，并对等级保护具体实施环节进行了详细说明，旨在为华外资企业、一带一路沿线国家有关企业，及时响应中国网络安全政策，开展网络安全等级保护工作提供借鉴。真的是为国争光！

2、时代新威自主研发了我国唯一的“CISP-A国家注册信息系统审计师”认证课程。

3、这家资质非常硬，2003年成立，目前是公安部批准的网络安全等级保护测评机构（证书编号：DJCP2019110192），也是全国信息安全标准化技术委员会委员单位、国际网络安全标准化技术委员会ISO/IEC JTC1/SC27专家成员单位。

总之时代新威作为等级保护安全建设服务机构，充分参与了我国网络安全等级保护制度的建立和实施，深入研究和掌握风险管理理论、等级保护理论、信息安全管理体系理论、三道防线理论，并不断将这些理论应用于等级保护、IT审计服务、网络安全咨询服务的实践中，在教育、金融、能源、电信等关键信息基础设施领域有丰富的实践经验。

8. 北京等级保护测评机构名单专业的都有哪些

（排名不分先后）北京信息安全测评中心、信息产业信息安全测评中心、北京时代新威、中百信、中科卓信、国源天顺等等。其中这里面对时代新威算是比较熟悉的，之前有过业务往来。而且时代新威在金融、能源、电信等关键信息基础设施领域形成了网络安全咨询与审计服务、培训和工具“一剑三刃”的拳头产品，在网络安全等级保护、网络安全风险评估、ISMS/ITSMS/BCMS建设和认证、关键信息基础设施保护、网络安全标准化、信息系统审计服务及信息系统审计人员和机构资质认证等领域经验丰富、成果显着，赢得了客户信任和政策部门支持。